Новый удар «Мамонта»: мошенники используют бренд «Яндекс Доставки» для кражи денег у пользователей в России и Казахстане
Киберпреступники масштабировали известную мошенническую схему «Мамонт», взяв за прикрытие бренд «Яндекс Доставка». Аналитики компании «Эфшесть/F6» выявили более 20 поддельных сайтов и зафиксировали свыше 3 тысяч участников в профильных группах злоумышленников.
Как устроена схема обмана
Атака нацелена на пользователей платформ бесплатных объявлений и реализуется в двух сценариях:
Для обмана преступники создают копии известных ресурсов с помощью маскировочных доменов (например, yandex-doctavym.website или dostavka-y.website). Такие сайты штампуются автоматически через специализированные Telegram-боты, что позволяет быстро запускать новые ловушки.
Киберпреступники масштабировали известную мошенническую схему «Мамонт», взяв за прикрытие бренд «Яндекс Доставка». Аналитики компании «Эфшесть/F6» выявили более 20 поддельных сайтов и зафиксировали свыше 3 тысяч участников в профильных группах злоумышленников.
Как устроена схема обмана
Атака нацелена на пользователей платформ бесплатных объявлений и реализуется в двух сценариях:
- Роль покупателя: Мошенник откликается на объявление и предлагает оформить сделку через «Яндекс Доставку». Продавцу присылают ссылку на фишинговый сайт, уверяя, что там можно получить оплату заранее. После ввода реквизитов карты и СМС-кода средства списываются со счёта самого продавца.
- Роль продавца: Злоумышленник размещает липовое объявление, обещает отправить товар наложенным платежом и перенаправляет покупателя на фальшивую платёжную страницу. Итог аналогичен: жертва добровольно передает данные карты и лишается денег.
Для обмана преступники создают копии известных ресурсов с помощью маскировочных доменов (например, yandex-doctavym.website или dostavka-y.website). Такие сайты штампуются автоматически через специализированные Telegram-боты, что позволяет быстро запускать новые ловушки.
